Katalog podatności CVE

Podatność typu integer overflow w bibliotece rlottie od Samsunga umożliwia ataki na liczby całkowite. Problem występuje przed commitem 21292665023e5074b38254432716866d00f1985f.

Podatność związana z dostępem do niezainicjalizowanego wskaźnika oraz niekontrolowaną rekurencją w bibliotece rlottie od Samsunga umożliwia manipulację wskaźnikami i przetwarzanie zbyt dużych danych seryjnych. Problem występuje przed commitem eae37633fda13ac05b25c6c95aacea4bc33c80a3.

Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w bibliotece rlottie od Samsunga umożliwia nadmierną alokację. Problem występuje przed commitem 0b4e308fa88c72cbb60cc8a2c1d2c2ad89b101dd.

W bibliotece Samsung Open Source rlottie przed commit ce72b35a7ad0dded03051d3aa0ef75321c3bd035 występuje podatność przepełnienia bufora na stosie, umożliwiająca przepełnienie buforów.

Podatność niekontrolowanej rekurencji w bibliotece rlottie od Samsunga umożliwia przetwarzanie zbyt dużych danych seryjnych. Problem występuje przed commitem e2d19e3b150e0e4a9586fa90b56fd3061cc98945.

Podatność odczytu poza dozwolonym zakresem w bibliotece rlottie od Samsunga umożliwia nadmierny odczyt buforów. Problem występuje przed commitem 223a2a41ba4f462e4abe767bebba49a366c9b9fd.

Słaba logika walidacji w procedurach API odłączania urządzeń pozwala zdalnemu atakującemu na siłowe odwiązanie niezwiązanych punktów końcowych użytkownika, powodując poważną odmowę usługi.

Podatność w przetwarzaniu przychodzących profili VPN sieciowych. Niebezpieczne obsłużenie znaków specjalnych umożliwia wstrzyknięcie komend poprzez złośliwe pliki konfiguracyjne.

Pozostałe moduły debugowania zawierają stałe poświadczenia dla wewnętrznych piaskownic testowych AWS Cognito, co stwarza ryzyko wykorzystania zasobów.

Punkt końcowy usługi podsumowującej cierpi na podatność IDOR, gdzie nie weryfikuje własności numerów seryjnych sprzętu przez użytkownika, co umożliwia skrobanie danych urządzeń.

libexpat przed wersją 2.8.2 nie śledzi głębokości wywołań handlerów dla wywołań XML_GetBuffer, XML_Parse, XML_ParseBuffer, XML_ParserFree lub XML_ParserReset z wnętrza handlerów w przypadku naruszenia zasad. Może to prowadzić do użycia po zwolnieniu (use-after-free).

Podatność w NetworkManager umożliwia lokalną eskalację uprawnień poprzez przetwarzanie nieprawidłowo sformatowanych adresów URL MUD w backendzie dhclient. Lokalny użytkownik może wykorzystać tę wadę do eskalacji uprawnień, wywołując skrypt za pomocą spreparowanego adresu URL MUD, pod warunkiem że administrator jawnie skonfigurował NetworkManager do używania dhclient. Problem nie dotyczy domyślnych konfiguracji NetworkManager.

OpenStack Ironic przed wersją 35.0.2 zawiera podatność na nadpisywanie plików poprzez przechodzenie po katalogach podczas wdrażania z spreparowanym obrazem ISO.

OpenStack Ironic przed wersją 35.0.2 umożliwia złośliwemu uwierzytelnionemu administratorowi lub menedżerowi projektu odczyt lokalnych plików na konduktorze Ironic za pomocą pxe_template.

OMICARD EDM firmy ITPison zawiera podatność Insecure Direct Object Reference, która pozwala nieuwierzytelnionym zdalnym atakującym na modyfikację konkretnego parametru w celu uzyskania adresu e-mail użytkownika.

Wtyczka MasterStudy LMS Pro Plus dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 'columns' we wszystkich wersjach do 4.8.20 włącznie, z powodu niedostatecznego escapowania parametru i braku odpowiedniego przygotowania istniejącego zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie instruktora lub wyższym mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Podatność na odczyt poza zakresem w sterowniku jądra Wi-Fi HaLow morse.ko w oprogramowaniu Morse Micro HaLowLink przed 2.11.12. Niezalogowany atakujący w zasięgu radiowym może ujawnić niewielką część pamięci jądra lub spowodować DoS (kernel oops/panic) poprzez spreparowaną ramkę beacon lub probe response z nieprawidłowym Vendor Information Element. Funkcja morse_vendor_find_vendor_ie() nie sprawdza długości IE, co prowadzi do odczytu poza zakresem do 9 bajtów. Nie wymaga uwierzytelnienia ani interakcji użytkownika.

Biblioteka Perl Net::Async::Statsd::Client do wersji 0.005 nie sprawdza nazw metryk pod kątem znaków nowej linii, dwukropków ani pionowych kresek. Pozwala to na wstrzyknięcie dodatkowych metryk statsd, jeśli dane pochodzą z niezaufanego źródła.

OpenStack Ironic przed wersją 35.0.2 umożliwia wstrzykiwanie skryptów iPXE, jeśli atakujący może ustawić atrybuty node.driver_info lub node.instance_info.

FOSSBilling przed wersją 0.8.0 zawiera podatność na otwarte przekierowanie w module Redirect. Moduł nie sprawdza schematu URL w konfigurowanych przez administratora docelowych adresach, co pozwala na ustawienie dowolnych zewnętrznych URL-i jako celów przekierowania.